Bearing in mind that the successful application of adequate security is not a one-off exercise but a continuous process of implementation, review and updating, the providers of electronic communications networks and services should be required to take measures to safeguard their integrity and security in accordance with the assessed risks, taking into account the state of the art of such measures.
Omdat adequate beveiliging niet een eenmalige aangelegenheid is maar een voortdurend proces van toepassing, herziening en aanpassing, moeten aanbieders van elektronische communicatienetwerken en -diensten verplicht worden maatregelen te nemen om hun integriteit en veiligheid te beschermen, afgestemd op de ingeschatte risico’s, waarbij terdege rekening wordt gehouden met de meest recente technische mogelijkheden.